第三本书 iptables服务

####iptables####
做实验前 systemctl stop firewalld
iptable
-t##指定表名称
-n##不做解析
-L##列出指定表中的策略
-A ##增加策略
-p##网络协议
--dport ##端口
-s##数据来源
-j##动作
ACCEPT ##允许
REJECT ##拒绝
-N##增加链
-E ##修改链名称
-X##删除链
-D##删除指定策略
-I##插入
-R##修改策略
-p##修改默认策略


iptables -t filter -nL ##查看filter表中的策略
iptables -F##刷掉filter表中所有策略，当没有-t时默认filter表
service iptables save##保存当前策略

iptables -A INPUT -i lo -j ACCEPT ##允许lo


iptables -A INPUT -p tcp --dport 22 -j ACCEPT##允许访问22端口
iptables -A INPUT -s 172.25.254.30 -j ACCEPT ##允许30主机访问本机所有端口

iptables -A INPUT -j REJECT##拒绝所有主机的数据来源

iptables -N redhat ##增加链redhat

iptables -E redhat westos##改变链名称


iptables -X westos ##删除westos链

iptables -D INPUT 2 ##删除INPUT链中第二条策略

iptables -I INPUT -p tcp --dport 80 -j REJECT  ##插入策略到INPUT中的第一条

iptables -R INPUT 1 -p tcp --dport 80 -j ACCEPT##修改第一条策略
iptables -P INPUT DROP##把INPUT表中的默认策略改为drop


####不同网段路由转换####
将server虚拟机作为路由，添加网卡eth0为172.25.0.230  eth1为172.25.254.230
desktop添加网卡eth0 172.25.0.130 设置gateway=172.25.0.230
在路由中
sysctl -a | grep forward
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p 
iptables -t nat -A PREROUTING -i eth1 -j DNAT --to-dest 172.25.0.130
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.25.254.230


测试在172.25.0.130 desktop中
ssh root@172.25.254.230
ifconfig出现eth0 172.25.0.230  与 eth1 172.25.254.230


在172.25.254.30主机中
ssh root@172.25.254.230

ifconfig后ip为172.25.0.130



版权声明：本文为zxh7449xh原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。